小型企业IT方案

小型企业IT解决方案（30至50台电脑）需求分析根据邱先生指出，企业约有30台电脑，需要无线网络，需要内部及外部文件共享，打印机共享，企业邮件收发。针对如何建构适合企业信息网络，我总结几点需求共识如下：网络系统长时间高效稳定的运行：在价格可以接受的范围内，尽最大可能减少系统服务中断的可能性，确保网络长时间高效稳定运行不中断。防病毒攻击加强网络安全：为保证企业网络正常稳定运行，避免发生因网络病毒洪水般袭击而时不时掉线、掉线等情况，另为确保企业机密数据信息等不被窃取或侦听，降低企业不可估计的损失因此希望通过网络设备，在一定程度上抵挡来自内外网的各种网络攻击，特别是ARP攻击，保证网络正常运行及数据信息安全。杜绝财务用户名意外泄露、客户数据外泄等意外情况的发生。设备设定操作需快速容易：网络管理设置一般较复杂，不易上手，很多指令行的路由器给企业的网管带来了困扰，而想要对路由器进行任一个操作，都必须找来专业的人员，这又为即时反应带来了变量。因此，我们希望设备的选择要考虑到管理和使用的便利性，具备直观的配置界面，最好还有简化的配置设计，能符合快速上手的标准，以节省不必要的时间浪费，减轻网管负担。有效管控员工上网行为：很多员工在上班时间聊QQ、MSN等即时交流工具，通过BT等下载音乐电影，影响工作效率。这样也可能有意无意间会带来带宽被占用、网络访问速度降低等问题，更严重是可能随之而来的病毒、蠕虫和木马的威胁。因此，企业希望通过路由器对用户实行统一管理，最大限度发挥网络的作用，可对局域网中的电脑上网进行适当的管控，有效而可靠的管制内网用户使用特定软件。即时的系统日志监控管理：网络一旦发生问题，查找过程总是最烦琐，让人头疼。所选设备最好能够即时监控网络的一些异常情况，提供一些数据供网络管理人员判断网络病毒和问题所在，可快速协助网络管理人员解决网络运行中所发生的一些问题。应用方案根据邱先生的需求，我们规划了整体的网络组网方案。其具体的组网架构拓朴与方案特色如下:

图二：宽带网络应用拓扑图大概有30多台电脑，6M的电信ADSL双线接入。路由防火墙下接一个24口主交换机，接入各个部门的PC机，以及打印服务器、ERP等财务系统等服务器，而对外开放的企业共享文件服务器则架设在DMZ端口上。方案特点强效防火墙有效防病毒攻击，QoS带宽管理控制员工上网，弹性IP管理方便内网管控，多WAN端口接入备援，简易又方便的系统管理。全中文化配置及管理界面，所有设定参数与组态清楚明确、简单易懂，轻松完成网络设置。还支持强大的系统日志功能，可通过对日志管理和查找，即时监控系统状态及内外流量，进而作对应的配置，确保内网运作无误。未来拓展产品规格相容性强大：未来员工增加时，再添加一个24口交换机，即可支持50人以内的办公侠诺产品具有较好的相容性，与大厂VPN设备可以互通。因此将来企业成长到一定庞大规模时，总部更换为大厂的高端设备，也不会出现不相容问题。所使用设备的清单：小型企业IT解决方案（30至50台电脑）接入宽带：电信的ADSL，4M（价格400元），电信光纤，5M（价格约700元）。需要2条企业级路由器（1台）：大陆的艾泰，飞鱼星，台湾侠诺SVR9505（带防火墙，上网行为管理，支持Vlan，免费动态域名支持，可以从外地访问公司内部），价格：约在1500-3000元左右。交换机：（2台）建议选择24口，TP_Link,D_Link，华为的，价格约在700-1500左右。无线AP：（2或3台）TP_Link，每台价格约在400元左右。存储服务器：（1台）台湾SynologyDS212，价格约在3800元。存储硬盘：（2块2TB），每块价格约1200元。（与存储服务器配套使用）企业邮箱：需要先申请一个域名（每年200元左右），有了域名后，再向邮箱服务商申请企业邮箱，目前我们使用较多的是QQ企业邮箱、中国移动企业邮箱，有来信手机短